Qu'est-ce que la résilience opérationnelle ?

Qu’est-ce que la résilience opérationnelle?

Comment définir la résilience opérationnelle? Quels sont les piliers de la résilience opérationnelle?

Parler de résilience opérationnelle signifie changer de « lunettes ». On ne regarde plus uniquement les impacts sur notre organisation; on doit aussi voir les impacts sur le marché et ceux qui toucheraient directement nos parties prenantes.

Avec le nombre croissant de pannes informatiques, de catastrophes naturelles ou de cyberattaques, la résilience opérationnelle est de plus en plus un aspect que les organisations doivent considérer.

En développant une culture et des pratiques de résilience opérationnelle solides, les organisations peuvent se préparer aux imprévus, minimiser les temps d'arrêt et se remettre rapidement des crises.

Dans cet article, nous explorerons les principes fondamentaux de la résilience opérationnelle afin de vous aider à la mettre en œuvre au sein de votre propre organisation.

‍

‍

Définition de la résilience opérationnelle

La résilience opérationnelle fait référence à la capacité d’une organisation à anticiper, préparer, répondre et s’adapter aux situations imprévues qui pourraient perturber ses opérations.

Il faut toutefois retenir que cette définition fait davantage référence à un postulat qu’une vérité universelle. En effet, la définition de la résilience opérationnelle est sujet à de nombreux débats en raison de l'absence d'une définition uniforme. Selon les régulations, la définition de la résilience opérationnelle peut varier, et les exigences évoluent continuellement au fil du temps.

De façon générale, la résilience opérationnelle fait néanmoins maintenant partie d’une approche proactive qui vise à protéger la stabilité et la santé des parties concernées, en les plaçant au centre des pratiques et processus de résilience de l’organisation.  

Concrètement, adopter une approche de résilience opérationnelle consiste à mettre en place des mesures et des stratégies spécifiques pour anticiper et gérer les interruptions. Cela permet non seulement de minimiser les impacts négatifs sur les opérations, mais aussi d’assurer une reprise rapide et efficace après un incident.

La résilience opérationnelle représente un investissement crucial pour protéger les services importants/critiques, maintenir la confiance des clients et renforcer la compétitivité à long terme.

Ainsi, que ce soit pour être conforme aux différents requis règlementaires ou pour assurer une saine gestion des pratiques d’affaires, les organisations ont tout intérêt à mettre en place un processus de résilience opérationnelle.

‍

En 2024, 64,8 % des organisations disent avoir un programme de résilience opérationnelle en place.

Source :Rapport du Business Continuity Institute, Operational Resilience 2024

‍

La résilience opérationnelle versus la continuité des activités

Bien que souvent confondues, la résilience opérationnelle et la continuité des activités représentent deux approches distinctes, mais complémentaires.

• D’une part, la continuité des activités se concentre sur le maintien des activités prioritaires lors de perturbations à une capacité prédéfinie acceptable
• De l’autre, la résilience opérationnelle adopte une perspective globale qui vise à développer la capacité d'une organisation à anticiper, répondre, et s'adapter à ces perturbations.

Ainsi, tandis que la continuité des activités vise à assurer un fonctionnement malgré une interruption, la résilience opérationnelle met l'accent sur l'agilité et l'adaptabilité pour non seulement survivre, mais aussi prospérer dans un environnement en constante évolution.

‍

L’importance de la résilience opérationnelle

La résilience opérationnelle est cruciale afin de développer la capacité de votre organisation à mieux absorber des chocs et perturbations de façon préventive, plutôt que réactive.  

De nos jours, les organisations s'appuient sur une panoplie croissante de systèmes, d'outils technologiques, de sous-traitants et de partenaires pour mener à bien leurs opérations. Si cette approche offre de nombreux avantages, elle n'est pas sans risque, car chaque élément introduit de nouvelles menaces potentielles.

La résilience opérationnelle est le garde-fou de l'intégrité des marchés et la préservation des intérêts des parties prenantes.

‍

Raisons d’avoir un programme de résilience opérationnelle

Selon le Rapport sur la résilience opérationnelle du BCI (2024), la principale raison qui pousse les organisations à adopter un programme de résilience opérationnelle est la conformité aux exigences et aux lois.

Le secteur financier, surtout au Royaume-Uni, est le pionnier du développement des régulations de résilience opérationnelle. En effet, suite à la crise financière de 2008, puis plus tard, en conséquence à la pandémie de la COVID-19, les gouvernements ont fortement encadré les institutions financières à développer une adaptabilité aux crises.

En conséquence, les organisations sont de plus en plus encouragées, voire obligées, à mettre en place des programmes de résilience opérationnelle pour se protéger contre les crises futures.

Voici les raisons populaires d’avoir un programme de résilience :

• Exigences réglementaires – 67,0 %
• Pour des raisons de bonnes pratiques – 58,5 %
• Avantages commerciaux et/ou pour les clients – 31,1 %
• Pour se préparer à une nouvelle réglementation 27,4 %

Source: BCI Operational Resilience Report 2024.

‍

Réglementation sur la résilience opérationnelle

L’une des réglementations les plus importantes qui encadre la résilience opérationnelle est : le Digital Operational Resilience Act (DORA).

DORA, ou Digital Operational Resilience Act (Acte sur la Résilience Opérationnelle Numérique), est un règlement européen conçu pour renforcer la résilience des entités financières face aux risques numériques. Adoptée par l'Union européenne, cette réglementation concerne les institutions financières telles que les banques, les compagnies d'assurance, les entreprises d'investissement, ainsi que les fournisseurs de services de technologie de l'information (IT) et de communication.

De nombreuses réglementations et lois dans divers pays abordent directement ou indirectement des aspects liés à la résilience opérationnelle, tels que la continuité des activités, la gestion des crises, la protection des données, la cybersécurité et d'autres domaines connexes.

Voici quelques-unes de ces réglementations sur la résilience opérationnelle:

Réglementation sur la résilience opérationnelle au Royaume-Uni et en Europe

• The Prudential Regulation Authority (PRA) Supervisory Approach to Operational Resilience (source)
• The FCA Supervisory Approach to Operational Resilience (source)
• Irelande : Cross Industry Guidance on Operational Resilience (source)

‍

Réglementation sur la résilience opérationnelle aux États-Unis

• Sound Practices to Strengthen Operational Resilience (source)

Réglementation sur la résilience opérationnelle au Canada

• Lignes directrices du Bureau du superintendant des institutions financières (BFSI) (source)

Réglementation sur la résilience opérationnelle en Australie

• Prudential Standard CPS 230 standard, par Australian Prudential Regulation Authority (APRA) (source)
• The Marketing integrity rules, par Australian securities & investments Commission (source)

Réglementation sur la résilience opérationnelle ailleurs au monde

• Global : Basel Committee on Banking Supervision (BCBS) Principles for Operational Resilience, by the Basel Committee on Banking Supervision (source)
• Singapour : Paper on operational risk management and the management of outsourcing and third parties, by the Monetary Autorithy of Singapore (MAS) (source)
• Hong Kong : SPM Module OR-2 on operational resilience (source)

‍

Les défis de la résilience opérationnelle

La mise en place de la résilience opérationnelle comporte plusieurs défis auxquels les organisations doivent faire face.

Voici quelques-uns des principaux défis de la résilience opérationnelle :

• La coordination et la gouvernance de toutes les activités de résilience
• L’identification des services importants de l'organisation, soit ses tolérances d'impact, la cartographie des dépendances, les joyaux de la couronne, les BIA fonctionnels, etc.
• L’évaluation des menaces, qui inclut les scénarios, l’évaluation, la gestion du risque opérationnel et la gestion des liens avec les fournisseurs
• La planification des solutions et des réponses, dont la gestion stratégique des crises, continuité des activités, réponse cyber, plans tactiques et autres plans opérationnels
• Les tests et les exercices, avec des scénarios sévères mais plausibles et la gestion des incidents
• Le respect des exigences en matière de conformité et de réglementation

‍

‍

Besoin d’accompagnement pour votre programme de résilience?

Premier Continuum œuvre dans le domaine de la continuité des activités et de la résilience organisationnelle depuis plus de 25 ans.

Nous offrons des services-conseils en résilience opérationnelle, notamment facilités grâce à ParaSolution, notre logiciel de gestion de la résilience.

Planifions une rencontre!